Recursos para usar varias técnicas Living Off the Land (LOTL) 🛠
https://lolol.farm/
#tools #recursos #lotl
https://lolol.farm/
#tools #recursos #lotl
❤10👍2😱2
Piratas informáticos logran piratear el sistema electoral ecuatoriano CNE 🇪🇨
Un pirata informático que opera bajo el nick GordonFreeman y que trabaja en conjunto con L4TAMFUCK3RS un grupo conocidos por atacar instituciones gubernamentales latinas a logrado acceder a los sistemas del Consejo Nacional Electoral (CNE) de Ecuador y por lo que se ve en los Previews de Post en DArkforums se puede ver que han logrado acceder por completo a la base de datos en la cual se almacenan información de votantes ecuatorianos.
Los piratas están exigiendo 4 BTC en caso de fallar la negociación los piratas dicen realizar un borrado permanente de sus bases de datos.
https://darkforums.su/Thread-DATABASE-Full-SSH-Acces-to-CNE-GOB-EC-Electoral-Registry-DB-2026-13-5M-Valid-Voter-Records
#ecuador #fuckgob #foro #latamfucker
Un pirata informático que opera bajo el nick GordonFreeman y que trabaja en conjunto con L4TAMFUCK3RS un grupo conocidos por atacar instituciones gubernamentales latinas a logrado acceder a los sistemas del Consejo Nacional Electoral (CNE) de Ecuador y por lo que se ve en los Previews de Post en DArkforums se puede ver que han logrado acceder por completo a la base de datos en la cual se almacenan información de votantes ecuatorianos.
Los piratas están exigiendo 4 BTC en caso de fallar la negociación los piratas dicen realizar un borrado permanente de sus bases de datos.
https://darkforums.su/Thread-DATABASE-Full-SSH-Acces-to-CNE-GOB-EC-Electoral-Registry-DB-2026-13-5M-Valid-Voter-Records
#ecuador #fuckgob #foro #latamfucker
😱3❤1👍1🤯1
Forwarded from Proxy Bar
Windows Win32k Elevation of Privilege Vulnerability (CVE-2021-1732): Walkthrough of the ConsoleControl Offset Confusion
Original text: “Windows Win32k Elevation of Privilege Vulnerability (Win32k ConsoleControl Offset Confusion) — CVE-2021-1732” — Safe Security research paper (June 3, 2021). Figures and commands below are reproduced verbatim with attribution captions.
Executive Summary
CVE-2021-1732 is a Win32k local privilege escalation vulnerability in the Windows graphics subsystem driver win32kfull.sys. The flaw, also referred to as…
https://core-jmp.org/2026/06/cve-2021-1732-win32k-consolecontrol-offset-confusion-walkthrough/
Original text: “Windows Win32k Elevation of Privilege Vulnerability (Win32k ConsoleControl Offset Confusion) — CVE-2021-1732” — Safe Security research paper (June 3, 2021). Figures and commands below are reproduced verbatim with attribution captions.
Executive Summary
CVE-2021-1732 is a Win32k local privilege escalation vulnerability in the Windows graphics subsystem driver win32kfull.sys. The flaw, also referred to as…
https://core-jmp.org/2026/06/cve-2021-1732-win32k-consolecontrol-offset-confusion-walkthrough/
El foro DamageLib sufre perdida de datos por la desaparición de su administrador principal 🏴☠️
El famosos foro DamageLib el cual entro en escena luego de la incautación de xss.is, seguido del arresto de su administrador en Ucrania por parte de las autoridades, a sufrido perdidas en su infraestructura gracias a la desaparición de su administrador principal gliderexpert.
Mediante un comunicado en su nuevo dominio damagelib.tw los nuevos administradores informaron que gliderexpert el administrador principal poseía acceso a las copias de seguridad del foro seguido de un servidor para compartir fichero y un servidor Git.
El nuevo Staff insta a todos los usuarios a cambiar de nick y se encuentran trabajando en un nuevo y renovado foro DamageLib2.0.
FUENTE:
https://damagelib.tw/
https://t.me/damagelib
https://x.com/damagelib
El famosos foro DamageLib el cual entro en escena luego de la incautación de xss.is, seguido del arresto de su administrador en Ucrania por parte de las autoridades, a sufrido perdidas en su infraestructura gracias a la desaparición de su administrador principal gliderexpert.
Mediante un comunicado en su nuevo dominio damagelib.tw los nuevos administradores informaron que gliderexpert el administrador principal poseía acceso a las copias de seguridad del foro seguido de un servidor para compartir fichero y un servidor Git.
El nuevo Staff insta a todos los usuarios a cambiar de nick y se encuentran trabajando en un nuevo y renovado foro DamageLib2.0.
FUENTE:
https://damagelib.tw/
https://t.me/damagelib
https://x.com/damagelib
❤5😱4
Sitios GOB Pwneados por Haxxors 🏴☠️
🇦🇷 Argentina
https://www.hesm.gob.ar/articulo/hacked-by-t.meexcluidosch1743923475.php
https://www.ezeiza.gob.ar/leer_noticia.php?id=1039
https://castillamira.gob.ar/articulo/t.meexcluidosch.php?cod=220
🇧🇷 Brazil
https://mapa.cultura.es.gov.br/evento/1547/#info
https://painel.riodosulprev.sc.gov.br/assets/plugins/kcfinder/upload/files/ZHEN.shtml
https://mapacultural.saogoncalodoamarante.ce.gov.br/files/agent/284/kk-txt.html
https://jpcultura.joaopessoa.pb.gov.br/agente/16734/#info
https://carmodoparanaiba.mg.gov.br/wp-content/uploads/2023/09/CL.txt
🇧🇴 Bolivia
https://prensa.ipelc.gob.bo/hax.htm
🇨🇴 Colombia
https://hospisantarosadecabal.gov.co/asuhospital/quienes_somos.php
https://publicacionesjuridicas.cali.gov.co/ajax_image/pwn.html
🇲🇽Mexico
https://donatoguerra.gob.mx/tumunicipio
http://mujeres.culiacan.gob.mx/
https://www.sancristobal.gob.mx/informacion-transparencia/prensa/c/41/hacked-by-null/
https://rest-intranet.stjcolima.gob.mx/public/recursos/MFT.pdf
🇵🇪Peru
https://web.regionancash.gob.pe/gerencia_social/observatorio/vision
https://municoporaque.gob.pe/web/index.php/municipalidad/notas-de-prensa/1808-marinoloko
🇻🇪Venezuela
http://www.elperroylarana.gob.ve/katib.html
#defaced #hacker #fuckgob #intel
🇦🇷 Argentina
https://www.hesm.gob.ar/articulo/hacked-by-t.meexcluidosch1743923475.php
https://www.ezeiza.gob.ar/leer_noticia.php?id=1039
https://castillamira.gob.ar/articulo/t.meexcluidosch.php?cod=220
🇧🇷 Brazil
https://mapa.cultura.es.gov.br/evento/1547/#info
https://painel.riodosulprev.sc.gov.br/assets/plugins/kcfinder/upload/files/ZHEN.shtml
https://mapacultural.saogoncalodoamarante.ce.gov.br/files/agent/284/kk-txt.html
https://jpcultura.joaopessoa.pb.gov.br/agente/16734/#info
https://carmodoparanaiba.mg.gov.br/wp-content/uploads/2023/09/CL.txt
🇧🇴 Bolivia
https://prensa.ipelc.gob.bo/hax.htm
🇨🇴 Colombia
https://hospisantarosadecabal.gov.co/asuhospital/quienes_somos.php
https://publicacionesjuridicas.cali.gov.co/ajax_image/pwn.html
🇲🇽Mexico
https://donatoguerra.gob.mx/tumunicipio
http://mujeres.culiacan.gob.mx/
https://www.sancristobal.gob.mx/informacion-transparencia/prensa/c/41/hacked-by-null/
https://rest-intranet.stjcolima.gob.mx/public/recursos/MFT.pdf
🇵🇪Peru
https://web.regionancash.gob.pe/gerencia_social/observatorio/vision
https://municoporaque.gob.pe/web/index.php/municipalidad/notas-de-prensa/1808-marinoloko
🇻🇪Venezuela
http://www.elperroylarana.gob.ve/katib.html
#defaced #hacker #fuckgob #intel
HACKED BY T.ME/EXCLUIDOSCH
🤣8
🔥15😁2🌭1
Media is too big
VIEW IN TELEGRAM
Autoridades logran desmantelar infraestructura criminal perteneciente a EvilCorp 🚨🇪🇺
La Europol, FBI y otras agencias europeas logran desmantelar infraestructura criminal y desinfectar servidores infectados con un Malware llamado SocGholish, el Malware explotaba sitios Wordpress para implantar otras cepas de Malware.
SocGholish ha sido una amenaza constante desde 2017 y se utiliza para instalar malware en los usuarios, incluidas varias cepas de ransomware que se han empleado para atacar infraestructuras críticas. Esto ha provocado muchas víctimas. Esto se hace principalmente pirateando sitios web creados con WordPress e infectándolos con malware.
SocGholish está vinculado al grupo cibercriminal ruso Evil Corp. Este grupo ha sido anteriormente responsable del malware Zeus y Dridex y también está asociado con varias operaciones de lavado de dinero y ransomware a gran escala.
https://www.politie.nl/en/news/2026/juni/18/11-international-law-enforcement-initiate-hunt-on-malware-group-socgholish.html
La Europol, FBI y otras agencias europeas logran desmantelar infraestructura criminal y desinfectar servidores infectados con un Malware llamado SocGholish, el Malware explotaba sitios Wordpress para implantar otras cepas de Malware.
SocGholish ha sido una amenaza constante desde 2017 y se utiliza para instalar malware en los usuarios, incluidas varias cepas de ransomware que se han empleado para atacar infraestructuras críticas. Esto ha provocado muchas víctimas. Esto se hace principalmente pirateando sitios web creados con WordPress e infectándolos con malware.
SocGholish está vinculado al grupo cibercriminal ruso Evil Corp. Este grupo ha sido anteriormente responsable del malware Zeus y Dridex y también está asociado con varias operaciones de lavado de dinero y ransomware a gran escala.
https://www.politie.nl/en/news/2026/juni/18/11-international-law-enforcement-initiate-hunt-on-malware-group-socgholish.html
😭10👎1
Quien esta detrás de la pandilla de Ransomware "The Gentlemen" 🕵️
El famoso investigador y periodista Brian Krebs mediante un trabajo de OSINT logro desenmascarar al propietario de The Gentlemen Ransomware una pandilla la cual ha acumulado una gran cantidad de victimas en los ultimos meses y la cual tambien se distinge por dar el 90% del pago de un rescate a sus afiliados.
Lee este bonito reporte y toma en cuenta lo que no tienes que hacer si eres un cibercriminal
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/
#osint #ransomware
El famoso investigador y periodista Brian Krebs mediante un trabajo de OSINT logro desenmascarar al propietario de The Gentlemen Ransomware una pandilla la cual ha acumulado una gran cantidad de victimas en los ultimos meses y la cual tambien se distinge por dar el 90% del pago de un rescate a sus afiliados.
Lee este bonito reporte y toma en cuenta lo que no tienes que hacer si eres un cibercriminal
https://krebsonsecurity.com/2026/06/who-runs-the-ransomware-group-the-gentlemen/
#osint #ransomware
Krebs on Security
Who Runs the Ransomware Group ‘The Gentlemen?’
A cybercrime group known as The Gentlemen has emerged as the second most active ransomware gang by victim count, rapidly attracting a talented pool of hackers through an aggressive recruitment strategy that promises affiliates 90 percent of any ransom paid…
🕊8
Investigadores exponen infraestructura y TTP (Tácticas, Técnicas y Procedimientos) del grupo cibercriminal MexicanMafia 🇲🇽
La empresa CloudSek mediante un informe muy detallado expone al grupo de piratas informaticos MexicanMafia.
Como breve resumen de la investigacion se puede observar que los chicos MexicanMafia cuenta con herramientas propias para el escaneo de vulnerabilidades, CloudSek encontro una herramienta llamada Kimera la cual realiza escaneos contra rangos de IPs y usando nuclei logran dar con sitios gubernamentales vulnerables.
Se puede observar también el uso de Exploits RCE y de tipo Bypass de autentificacion.
https://www.cloudsek.com/blog/operation-escaneo-mexican-government-financial-institutions-cyberattack
#mexicanmafia #threatintel #hacker
La empresa CloudSek mediante un informe muy detallado expone al grupo de piratas informaticos MexicanMafia.
Como breve resumen de la investigacion se puede observar que los chicos MexicanMafia cuenta con herramientas propias para el escaneo de vulnerabilidades, CloudSek encontro una herramienta llamada Kimera la cual realiza escaneos contra rangos de IPs y usando nuclei logran dar con sitios gubernamentales vulnerables.
Se puede observar también el uso de Exploits RCE y de tipo Bypass de autentificacion.
https://www.cloudsek.com/blog/operation-escaneo-mexican-government-financial-institutions-cyberattack
#mexicanmafia #threatintel #hacker
🤣15🔥2🤔2❤1
RUST FOR MALWARE DEVELOPMENT 🦀🏴☠️
https://git.smukx.site/smukx/Rust-for-Malware-Development
#maldev #rust
https://git.smukx.site/smukx/Rust-for-Malware-Development
#maldev #rust
❤5